A certificação ISO 13485 partindo do zero leva entre 12 e 24 meses em uma PME padrão. O que se segue é um cronograma realista, mês a mês, para uma PME de 15 a 30 pessoas que aloca recursos sérios ao projeto. Não é o cronograma ideal — é o cronograma provável.
Meses 1-2: diagnóstico e plano de ação
A auditoria de diagnóstico avalia a situação atual em relação aos requisitos da ISO 13485:2016 e aos requisitos aplicáveis do MDR. Ela produz um painel de lacunas com uma priorização: críticas (bloqueantes para a certificação), importantes (a serem tratadas antes da auditoria) e menores.
Esse diagnóstico leva de 3 a 5 dias de trabalho efetivo no local e à distância. O plano de ação detalhado que dele resulta — com os entregáveis, os responsáveis e os marcos — é o roteiro dos 12 a 18 meses seguintes.
Meses 3-6: construção do núcleo do SGQ
Redação da política da qualidade e dos objetivos da qualidade. Mapeamento dos processos. Redação dos procedimentos obrigatórios (controle de documentos, controle de registros, não conformidades, CAPA, auditoria interna). Definição dos indicadores de desempenho por processo.
É a fase mais intensa em termos de produção documental. Ela exige um forte envolvimento dos responsáveis pelos processos internos — não apenas do responsável pela qualidade. Um procedimento de gestão de compras que não reflita a realidade das compras desse fabricante terá de ser reescrito.
Meses 7-9: implantação e treinamento
Os procedimentos redigidos devem ser implantados, compreendidos e aplicados. Treinamento das equipes sobre os novos procedimentos. Primeiros registros reais das não conformidades, das CAPA, dos controles de recebimento.
É a fase mais lenta de ser integrada. As equipes precisam de tempo para mudar seus hábitos de trabalho.
Meses 10-12: amadurecimento do SGQ
Realização das primeiras auditorias internas completas cobrindo todos os processos. Primeira análise crítica pela direção com todas as entradas da seção 5.6.2. Tratamento e encerramento das primeiras CAPA decorrentes das auditorias internas. Ajustes dos procedimentos com base nas primeiras experiências.
A duração mínima de amadurecimento para que um ON considere o SGQ como operacional é geralmente de 3 a 6 meses.
Meses 13-15: preparação para a certificação e seleção do certificador
Seleção do organismo certificador. Auditoria simulada (simulação de auditoria) para identificar as lacunas residuais. Correção dos últimos pontos antes da auditoria.
Meses 15-18: auditoria de certificação e emissão do certificado
Estágio 1 (análise documental): 2 a 4 semanas. Correção das observações eventuais. Estágio 2 (auditoria no local): 2 a 5 dias conforme o porte da organização. Tratamento das não conformidades eventuais. Emissão do certificado.
O que sistematicamente prolonga o cronograma
A subestimação da fase de implantação e treinamento. O atraso nas auditorias internas (sempre adiadas). As CAPA abertas e não tratadas que se acumulam. E a tentação de submeter à certificação antes de o SGQ estar realmente amadurecido.